摘要： 1、其实匹配扩展中，还有需要加-m引用模块的显示扩展，默认是隐含扩展，不要使用 -m， 状态检测的包过滤 -m state 指定检测那种状态 --state NEW 建立新的连接--state ESTABLISHED 已建立连接--state RELATED 相关的--state INVALID 无 阅读全文